L'accesso alla console fuori banda è un canale di gestione alternativo usato per raggiungere un server o una macchina virtuale quando l'accesso di rete normale è inattivo o inaffidabile. Può essere fornito da una console dell'hypervisor, da una console del provider cloud o da strumenti dedicati di gestione hardware come le interfacce BMC. Poiché si trova al di fuori del consueto percorso RDP, SSH o VPN, può continuare a funzionare anche se il sistema operativo, lo stack di rete o il servizio di accesso remoto stanno fallendo.
Questo è importante nella sicurezza informatica perché spesso è l'ultimo modo sicuro per recuperare un sistema dopo un arresto anomalo, una patch errata, una configurazione sbagliata o il blocco di un account. I difensori lo usano per la risoluzione dei problemi, il ripristino e la risposta agli incidenti, mentre gli attaccanti possono cercare di abusarne o disabilitarlo per impedire il recupero. Poiché può aggirare i controlli normali, dovrebbe essere protetto con autenticazione forte, privilegi minimi, isolamento di rete e registrazione dei log.


